Fehlerbilder bei DNS/DHCP: 12 Klassiker als PT-Challenge

Die Fehlerbehebung bei DNS- und DHCP-Problemen gehört zu den grundlegenden Aufgaben eines Netzwerktechnikers. Bei der Arbeit mit solchen Diensten treten häufig bestimmte Fehlerbilder auf, die oft auf einfache Ursachen zurückzuführen sind. In diesem Artikel werden 12 klassische Fehlerbilder behandelt, die im Rahmen einer Packet Tracer Challenge nachgestellt werden können. Diese Übungen helfen dabei, das Troubleshooting zu verbessern und ein tieferes Verständnis für DNS- und DHCP-Prozesse zu entwickeln.

1. DHCP-Fehler: Kein IP-Adresse von DHCP-Server erhalten

Ein häufiges Problem ist, dass ein Client keine IP-Adresse vom DHCP-Server erhält. Dies kann mehrere Ursachen haben:

• DHCP-Server nicht korrekt konfiguriert.
• DHCP-Relay-Agent auf einem Router fehlt oder ist falsch konfiguriert.
• Kein DHCP-Angebot erreicht den Client (VLANs oder Routing-Probleme).

Beispielbefehl zur Überprüfung des DHCP-Servers:

show ip dhcp binding

2. DHCP-Lease nicht erneuert

Ein Client erhält möglicherweise eine IP-Adresse, aber das DHCP-Lease wird nicht erneuert. Dies kann auftreten, wenn der DHCP-Server den erneuten Lease-Antrag des Clients nicht akzeptiert oder eine falsche Lease-Dauer konfiguriert ist.

Beispielbefehl zur Überprüfung der Lease-Dauer:

show ip dhcp pool

3. DNS-Auflösung funktioniert nicht

Ein weiteres häufiges Problem ist, dass DNS-Anfragen nicht beantwortet werden. Häufige Ursachen sind:

• Falsche DNS-Server-Adresse auf dem Client oder im Netzwerk.
• Fehlerhafte Konfiguration des DNS-Servers (z. B. falsche Zonen oder Einträge).
• Firewall blockiert DNS-Abfragen.

Beispielbefehl zur Überprüfung der DNS-Server-Konfiguration:

show run | include ip name-server

4. DNS-Forwarding-Fehler

Wenn DNS-Anfragen an einen externen DNS-Server weitergeleitet werden sollen, aber dies nicht funktioniert, kann der Fehler in der Weiterleitungsregel oder in der Verbindung zum externen DNS-Server liegen.

Beispielbefehl zur Überprüfung von DNS-Forwarding:

show ip dns forwarding

5. DNS-Caching-Probleme

Manchmal kann es passieren, dass Clients falsche oder veraltete DNS-Einträge im Cache gespeichert haben. Dies führt zu fehlerhaften Namensauflösungen.

Beispielbefehl zur Bereinigung des DNS-Caches:

clear ip dns cache

6. Falsche VLAN- oder IP-Konfiguration bei DHCP

Ein häufiges Problem tritt auf, wenn der Client im falschen VLAN oder Subnetz ist, was verhindert, dass der DHCP-Server korrekt mit ihm kommunizieren kann.

Beispielbefehl zur Überprüfung der VLAN-Zuordnung:

show vlan brief

7. Konflikte bei statischer und dynamischer IP-Zuweisung

Wenn ein Client sowohl eine statische IP als auch eine dynamische IP über DHCP zugewiesen bekommt, kann es zu Konflikten kommen.

Beispielbefehl zur Überprüfung der IP-Zuweisung:

show ip interface brief

8. DNS-Server nicht erreichbar

Ein häufiges Problem ist, dass der Client nicht in der Lage ist, den DNS-Server zu erreichen, da dieser in einem anderen Subnetz oder VLAN liegt.

Beispielbefehl zur Überprüfung der Konnektivität zum DNS-Server:

ping 

9. DHCP-Fehler bei Multi-VLAN-Konfigurationen

In Netzwerken mit mehreren VLANs kann es sein, dass der DHCP-Server nicht in der Lage ist, die IP-Adressen korrekt zuzuweisen, wenn VLANs oder Inter-VLAN-Routing nicht korrekt konfiguriert sind.

Beispielbefehl zur Überprüfung des DHCP-Relays:

show ip dhcp relay

10. DHCP-Snooping und Security-Probleme

DHCP-Snooping kann verhindern, dass Clients eine IP-Adresse erhalten, wenn unautorisierte DHCP-Server im Netzwerk vorhanden sind.

Beispielbefehl zur Überprüfung des DHCP-Snooping-Status:

show ip dhcp snooping

11. DNS-Redundanz-Probleme

Wenn mehrere DNS-Server konfiguriert sind, aber der Client immer noch nicht korrekt auflösen kann, könnte es an einer fehlerhaften Redundanzkonfiguration oder an einer fehlerhaften Kommunikation zwischen den Servern liegen.

Beispielbefehl zur Überprüfung der DNS-Server:

show ip dns

12. Fehlerhafte DHCP-Optionen für VoIP

Für VoIP-Telefone müssen spezielle DHCP-Optionen konfiguriert sein. Fehlen diese, erhalten die Telefone keine richtigen Konfigurationsinformationen und können nicht korrekt betrieben werden.

Beispielbefehl zur Überprüfung der VoIP-DHCP-Optionen:

show ip dhcp pool VoIP

Diese Fehlerbilder sind typische Szenarien, die in Netzwerken auftreten können, die DNS und DHCP verwenden. Sie können mit den oben genannten Befehlen schnell diagnostiziert und behoben werden, um die Netzwerkverfügbarkeit und -sicherheit zu gewährleisten.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

• Switching: VLANs, Trunking (802.1Q), Port-Zuweisung, STP-Basics (PortFast/BPDU Guard wo sinnvoll)

• Routing: Default/Static Routing oder OSPF, Inter-VLAN Routing (Router-on-a-Stick)

• Services: DHCP (Pools/Scopes), NAT/PAT für Internet-Simulation

• Optional Security: Basic ACLs und SSH-Hardening

• Test & Verifikation: Ping/Traceroute + wichtige Show-Commands (mit erwarteten Ergebnissen)

Sie erhalten

• ✅ Packet Tracer .pkt Datei

• ✅ Saubere Konfigurations-Notizen pro Gerät

• ✅ Verifikations-Checkliste + erwartete Outputs

• ✅ Kurze Dokumentation (wie die Topologie funktioniert)

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.